Главный эксперт-методолог/аналитик в сфере рисков

Должностные обязанности:

• Развитие процессов управления рисками ИБ
• Разработка и актуализация нормативной документации в части оценки рисков ИБ (процессы, требования, регламенты и др.)
• Коммуникация с бизнес-подразделениями в рамках процесса управления рисками ИБ
• Идентификация и оценка рисков ИБ
• Согласование, мониторинг и контроль исполнения мер минимизации и контрольных процедур
• Ведение, мониторинг и актуализация реестра рисков ИБ
• Разработка и актуализация метрик ключевых показателей эффективности и ключевых индикаторов риска ИБ на уровень высшего руководства
• Анализ нормативной базы, лучших практик и услуг ИБ и выработка рекомендаций по их применению в Банке
• Приведение в соответствие требованиям 716-П, ГОСТ 57580.3, 57580.4
• Контроль выполнения требований регуляторов, проектирование и координация/реализация мероприятий по выполнению требований;
• Прохождение внешних и внутренних аудитов по ИБ, устранение замечаний


Пожелания к кандидату:

• наличие высшего образования, предпочтительно, по специальностям: информационная безопасность, математика, риски
• знание принципов и технологий обеспечения информационной безопасности
• знание рынка решений и услуг по ИБ
• опыт разработки и внедрения регламентных документов/внедрения процессов
• глубокие знания в области управления рисками ИБ
• опыт устранения замечаний внешних и внутренних аудитов по ИБ;
• опыт идентификации и описания рисков ИБ в бизнес-процессах, построения методов контроля (снижения)
• знание стандартов и требований в области ИБ (ISO 2700X, СТО БР, ГОСТ Р 57580, 719-П, 747-П, 851-П, 716-П, 13МР)
• знания в области управления ИТ-услугами (управление активами, управление изменениями, управление инцидентами и т.д)